Seorang anggota baru saja memberi tahu tim bahwa ia kehilangan $27K dari dompet Trust Wallet
Menurut ceritanya, ia menggunakan iOS 16 dan hanya menulis key di kertas, tidak menyimpannya secara online. Setelah menekan pop-up pembaruan Trust Wallet, beberapa menit kemudian ia menyadari bahwa aset di dompetnya telah dipindahkan.
Penyebab pasti hilangnya dana ini masih belum diketahui, tetapi belakangan admin mengetahui peringatan dari SlowMist tentang kerentanan DarkSword & Coruna—malware yang secara khusus mengeksploitasi kerentanan iPhone.
Pada versi iOS lama, peretas dapat mengambil alih akses perangkat saat korban membuka situs web berbahaya di Safari, tanpa perlu memasukkan seed phrase atau menandatangani transaksi. Kebetulan, anggota yang mengalami insiden ini menggunakan Trust Wallet di iOS 16.
Malware ini juga mampu mengumpulkan data dompet, mencoba mendekripsi data kunci dompet, memeriksa saldo, dan menguras aset.
Kasus anggota ini memiliki beberapa kemiripan, meskipun belum ada cukup bukti untuk mengaitkannya dengan DarkSword.
Intinya, admin membagikan kasus ini sebagai peringatan agar teman-teman rutin memperbarui iOS untuk menambal kerentanan keamanan, serta berhati-hati terhadap situs web dan pop-up yang mencurigakan.
JIKA CURIGA PERANGKAT TELAH DIRETAS, jangan terus menggunakan dompet lama untuk menyimpan aset. Gunakan perangkat yang bersih untuk membuat dompet baru dengan seed phrase yang benar-benar baru, lalu pindahkan aset ke sana.
Menurut ceritanya, ia menggunakan iOS 16 dan hanya menulis key di kertas, tidak menyimpannya secara online. Setelah menekan pop-up pembaruan Trust Wallet, beberapa menit kemudian ia menyadari bahwa aset di dompetnya telah dipindahkan.
Penyebab pasti hilangnya dana ini masih belum diketahui, tetapi belakangan admin mengetahui peringatan dari SlowMist tentang kerentanan DarkSword & Coruna—malware yang secara khusus mengeksploitasi kerentanan iPhone.
Pada versi iOS lama, peretas dapat mengambil alih akses perangkat saat korban membuka situs web berbahaya di Safari, tanpa perlu memasukkan seed phrase atau menandatangani transaksi. Kebetulan, anggota yang mengalami insiden ini menggunakan Trust Wallet di iOS 16.
Malware ini juga mampu mengumpulkan data dompet, mencoba mendekripsi data kunci dompet, memeriksa saldo, dan menguras aset.
Kasus anggota ini memiliki beberapa kemiripan, meskipun belum ada cukup bukti untuk mengaitkannya dengan DarkSword.
Intinya, admin membagikan kasus ini sebagai peringatan agar teman-teman rutin memperbarui iOS untuk menambal kerentanan keamanan, serta berhati-hati terhadap situs web dan pop-up yang mencurigakan.
JIKA CURIGA PERANGKAT TELAH DIRETAS, jangan terus menggunakan dompet lama untuk menyimpan aset. Gunakan perangkat yang bersih untuk membuat dompet baru dengan seed phrase yang benar-benar baru, lalu pindahkan aset ke sana.